新病毒修改Host文件导致无法打开Google

新病毒修改Host文件导致无法打开Google

最新出现一种病毒修改Host文件导致无法打开Google，提示请用百度进行搜索。

Gseeker消息:

近期可能会有部分用户在打开Google.cn/.com时，遇上图中的提示：“Google退出中国，请用百度进行搜索”。这很显然不是正常的，因为事实是Google(谷歌)并没有退出中国。而用户之所以会看到这个跳转页面，是因为用户电脑里的系统文件被病毒恶意篡改了。如果你中招了，可按下面的步骤操作操作，即可修复系统文件，清除病毒：

错误提示

1) 打开记事本Notepad (开始 ->所有程序 ->附件 ->记事本)

2)在菜单中选择 文件 ->打开

3) 在“文件名”后的输入框中输入：%windir%\system32\drivers\etc\hosts，并点击"打开"或按回车键

4)在文件中找到含有“google”的行并删去

例如，对于大多数被感染用户，该文件中应包含如下四行：

60.190.203.135 www.google.com

60.190.203.135 google.com

60.190.203.135 www.google.cn

60.190.203.135 google.cn

(注意请不要尝试访问上述IP，检测后发现包含利用ANI漏洞的恶意代码)

5)在菜单中选择 文件->保存，并关闭记事本

这样一来，你就可以重新正常使用Google.cn/.com网站了。我不知道这样的病毒到底是谁做出来的，不过很显然制造者并不喜欢Google(谷歌)。